Ведущий специалист по SOC (SIEM)

Локация: Ташкент, улица Муминова, 4/4; работа на месте работодателя, офисный график 5/2.

Компания

UNITEL LLC — работодатель вакансии; роль относится к отделу информационной безопасности.

Что делать

• Мониторить и анализировать события информационной безопасности в SOC.
• Настраивать и развивать SIEM, корреляционные правила, use cases и алерты.
• Расследовать инциденты ИБ, анализировать логи и определять первопричины.
• Разрабатывать и совершенствовать сценарии выявления атак и угроз.
• Взаимодействовать с командами Network, System, Cloud и Application Security при расследовании инцидентов.
• Участвовать в Threat Hunting, анализе TTP и индикаторов компрометации, готовить отчетность и меры по предотвращению повторных инцидентов.

Требования

• От 3 лет опыта работы в SOC или информационной безопасности.
• Практический опыт работы с SIEM: Splunk, Microsoft Sentinel, ArcSight или аналогичными решениями.
• Хорошее понимание сетевых протоколов, Windows/Linux, Active Directory и принципов информационной безопасности.
• Опыт анализа и расследования инцидентов ИБ и понимание MITRE ATT&CK.
• Навыки написания и оптимизации корреляционных правил, запросов и detection rules.
• Понимание процессов Incident Response, Threat Hunting и Vulnerability Management.

Хорошо, если есть

• Опыт работы с EDR/XDR, SOAR, NDR и средствами сетевой безопасности.

Культура и преимущества

• Оформление трудовых отношений в соответствии с действующим законодательством.
• Добровольная медицинская страховка или абонемент в фитнес-клуб «Чехов».
• 27 календарных дней оплачиваемого отпуска в год.
• Возможности для обучения и развития, корпоративные тренинги.
• Служебная сотовая связь.